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(57) Abstract: The invention relates to a method for detemiining at least one, preferably however several driver-independent in- 
tervention(s m a vehicle system using a risk calculator, whose input is supplied with predetermined vehicle data, environmental 
data, current vehicle and dnver data, occupant data or data of persons outside the vehicle, or similar. The risk calculator issues an 
evaluation of the nsk situation of the vehicle and its occupants or the persons outside the vehicle based on said data and in accor- 
dance with the evaluation and optional additional criteria or weightings outputs control signals, which control actuators. The latter 
modify or tngger the dnving behaviour of the vehicle and/or the occupant protection system and/or protection means for other traffic 
participants (pedestrians, cyclists etc.) in such a way that maximum protection is obtained for the persons and the vehicle according 
to a priority activation. * 



^ (f 7) Zusammenfassung: Die Erfindung betriffi ein Verfahren zum Ermitteln mindestens eines, vorzugsweisejedoch mehrerer von. 
O f^lTf tJf ^1 'V^'" Fahrzeugsystem. mit einem Gefahrenrechner. dessen Bingang voigegebene Fahrzeugdaten. 

W Umfelddaten. aktuelle Fahizeug- und Fahrerdaten, Personendaten innerhalb und auBerhalb des F^ir^gs 

^ [Fortsetzung aufder ndchsten SeiteJ 
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""^f ■.J'!!^^^^'^^"* '^^ Gefiihrenrechner eine Bewertung der Gefahrenlage des Fahizeuss und der im und 

«^^b des Fahrzeugs vorhandenen Personen vomimmt und in AbhSngigkeit von der Bewertung' und ggj^^er „ Je^ 

T^T^'^" ^"^S-"'. die Aktuatoien steuem, die das Fahiverhalten des Fahrzeugs uS/oder iTws^niSS 
S^.?. r-^-^t;'"'" V^'^^h^'-""«hmer (Fussganger, Radfahi^r u.dgl.) derart Sndem oder auslLn daZta™^ 

male Schutzwirkung fiir d,e Personen und das Fahizeug nach einer Prioriatsschalfung eneicht wild 



wo 2004/085220 



PCT/EP2004/050384 



Elektronisches Steuersystem fur ein Fahrzeug und Verfahren zum 
Ermitteln mindestens eines vom Fahrer unabhangigen Eingriffs in 
ein Fahrzeugsystem 

Die Erfinduhg' betrifft ein elektronisches Steuersystem ftir ein 
Fahrzeug und ein Verfahren zum Ermitteln mindestens eines vom 
Fahrer unabhangigen Eingriffs in ein Fahrzeugsystem. Insbeson- 
dere betrifft die Erfindung ein Verfahren zur Onfall- und Ver- 
letzungsvermeidung durch die Integration der aktiven und passi- 
ven Sicherheitsmittel und der aktiven Fahrdynamikregelung in 
ein elektronisches Steuersystem eines Fahrzeugs, 

1- Stand der Technik 

Passive Sicherheitssysteme zur Vermeidung von unfallbedingten 
Verletzungen sind in der Vergangenheit im wesentlichen getrennt 
und unabhangig von aktiven Sicherheitssystemen zur Vermeidung 
von Unf alien entwickelt worden. 

Bei den ersten entscheidenden Verbesserungen der passiven Si- 
cherheit Mitte der 60er Jahre mit der Sicherheits- 
Fahrgastzelle, dem Dreipunkt-Gurt bis hin zur spateren Waiter- 
entwicklung der Knautschzone war von einera Durchbruch bei der 
Verbesserung der aktiven Sicherheit noch nicht zu sprechen. 
Erst mit der groJien Verbreitung des ABS Anfang der 80er Jahre 
ist die Basis fiir aktive, elektronische Sicherheitssysteme ge- 
legt worden. 
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In der Zwlschenzelt sind sowohl £Ur die aktive als auch fur die 
passive Sicherheit elektronisch gesteuerte Systeme wie ESP- 
Fahrdynamikregelungen, ACC, Gurtstraffer und Airbags im Ein- 
satz. 

Das ganze Potential der einzelnen Systeme wird allerdings nur 
dann voll genutzt^ wenn die Systeme vernetzt sind und Informa- 
tionen iiber den Fahrzustand, das Fahrzeugumfeld und den Fahrer 
selbst alien Subsystemen zur Verfiagung stehen. Der Vernetzungs- 
gedanke ist in einem ersten Schritt im Projekt Verkiirzter An- 
halteweg (Reduced Stopping Distance RSD, Arbeitstitel ,^30m Au- 
to'^r Continental-Konzern, Dezember 2000) auf dem Gebiet der ak- 
tiven Sicherheitssysteme umgesetzt worden. Als Grundlage zur 
Verkurzung des Bremswegs dient ein spezif ischer Bremsreifen, 
der durch seine bionische Struktur bei Aufpragen einer Brems- 
kraft seine Radauf stands flache nicht nur vergrofiert, sondern 
auch fiir eine homogene Verteilung der Krafte im Reifenlatsch 
sorgt. Damit wird die maximal mogliche Verzogerung unter opti- 
malen Strafienverh3.1tnissen auf ca. 1/3 g erhoht. Urn dieses hohe 
Bremsmoment im Notbremsfall auf die StraBe tibertragen zu kdn- 
nen, ist ein Eingriff in die StoBdampfer erforderlich, um die 
bremsstofiinduzierte Nickschwingung in Richtung Aperiodizitat 
abzudampf en . Dadurch findet das ABS bessere Regelbedingungen 
vor und kann effizienter wirken. Das mittlere iibertragbare 
Bremsmoment wird durch die minimierten Radlastschwankungen er- 
hoht. Xnsbesondere beim Schlupfeinlauf am Beginn der Notbrem- 
sung kann durch die Vernetzung der verstellbaren Dampfer mit 
der ABS-Regelung zielgenauer das Optimum des Radschlupfes ein- 
geregelt werden. 

Eine weitere VerkOrzung des gesamten Anhaltevorgamgs wird durch 
den schnelleren mSglichen Druckaufbau durch die Verwendung ei- 
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ner elektrohydraullscheii Bremsanlage (EHB) umgesetzt. Dabel 
wird die Betatigung des Bremspedals analysiert und mit Unter- 
stUtzung durch einen Bremsassistenten (BA) der Druck aus einem 
Druckspeicher in die Bremsanlage gespeist, Damit lasst sich die 
Schwellenzeit reduzleren und somit der Weg, der vom Zeltpunkt 
des ersten Bremspedalkontakts bis zum vollen Aufbau der Brems- 
leistung zuriickgelegt wird, verkiirzen. 

In der n3.chsten Verbesserung ist die Vernetzung auf die Einbin- 
dung von 0mf eldinformationen ausgedehnt worden. Ein 77 GHz Ra- 
dar ~ Oder ein LIDAR- Abs bands sensor aus deia Adaptive Cruise 
Control (ACC) liefert Abstand und Relativgeschwindigkeit von 
den Faiirzeugen, die sich vor dem eigenen Falirzeug befinden. Die 
komf ortorientierte ACC- Regelung nutzt diese Daten, um dem Fah- 
rer ein entspanntes, von Rout ine auf gaben (Abstandshalten) ent- 
lastetes, ermtidungsfreies Fahren zu ermdgllchen. 

Ein aktiviertes ACC- System erhoht jedoch auch die Sicherheit 
fur einen unaufmerksamen Fahrer. Das ACC erkennt eine gefahrli- 
che Situation und leitet eine Fremdbremsung bei kritischem Ab- 
stand und Relativgeschwindigkeit bis ztun erlaubten Limit von 2 
bis 3 m/s^ ein. Reicht diese VerzSgerung nicht auS;. um eine 
Kollision zu vermeiden, wird der Fahrer durch ein Signal ge- 
warnt und zur (toernahme der Bremsung auf gef ordert - 

Damit wird der Weg, den ein unaufmerksamer Fahrer zurticklegt, 
bis er die Gefahr erkannt hat und beginnt seinen Fufi auf das 
Bremspedal umzusetzen, verktirzt. 

Diese Reaktionswegverkiirzung kann bei der konsec[uenten Vernet- 
zung von Abstandssensor und Bremsanlage auch dann genutzt wer- 
den, wenn das ACC- System abgeschaltet ist, Obernimmt der Fah- 
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rer in dieser gef ahrlichen Situation die Bremsung^ lanterstutzt 
der erweiterte Bremsassistent (BA+) den Fahrer beim weiteren 
Br emsdruckauf bau . 

Aus der DE 198 06 687 Al ist ein Verfahren zur Verhinderung ei- 
ner Kollision eines Fahrzeugs mit einem vor dem Fahrzeug ange- 
ordneten Objekt bekannt. Dabei werden der Abstand und die Rela- 
tivgeschwindigkeit zwischen Fahrzeug und Hindernis sowie die 
Geschwindigkeit und die Beschleunigung bzw. Verzdgerung des 
Fahrzeugs erfasst und abhangig hiervon Kollisionshinweise oder 
Bremsvorgange ausgelost. Dabei soil ein Bremsvorgang nur einge- 
leitet werden, wenn der erfasste i^stand kleiner als zwei be- 
rechnete Abstande ist. Der eine berechnete Abstand gibt einen 
Mindest abstand wieder, bei dem eine Kollision bei einer maxima- 
len Verzogerung vermieden werden kann, wahrend der andere Ab- 
stand ein Vorbeilenken des Fahrzeugs an dem Objekt ermoglichen 
soil. 

Ferner ist aus der WO 03/006289 ein Verfahren zum automatischen 
AuslQsen einer Verzogerung eines Fahrzeugs zur Verhinderung ei- 
ner Kollision mit einem weiteren Objekt bekannt, bei dem in Ab- 
hangigkeit von Radar- oder Lidarsignalen oder Videosignalen Ob- 
jekte im Kursbereich des Fahrzeugs detektiert sowie Bewegungs- 
grofien des Fahrzeugs erfasst werden. In AbhSngigkeit von dem 
erkannten Objekt und der Bewegungsgrofien soil ein Gefahrdungs- 
potential bestimmt werden. Nach Mafigabe dieses Gefahrdungspo- 
tentials sollen die Verzdgerungsmittel in mindestens drei Zu- 
standen betrieben werden. DarOber hlnaus ist eine Venninderung 
der Folgen einer bevorstehenden Kollision rait einem weiteren 
Objekt vorgesehen, indem passive oder aktive Ruckhaltesysteme 
aktiviert werden. 



wo 2004/085220 



5 



PCT/EP2004/050384 



2. Beschreibung und Vorteile der Erfindung 

Der Erfindung liegt die Aufgabe zugrunde, ein elektronisches 
Steuersystem und ein Verfahren zur Verhinderung einer Kollision 
und/oder zur Verminderung der Folgen einer Kollision mit einem 
Objekt zu schaffen^ welches gegen die FahrereinschStzung ge- 
richtete Fehleingrif fe bzw. Fehlanregelungen vermeidet und den- 
noch bei gefahrlichen Fahrsituationen den Fahrer optimal unter- 
sttitzt und erforderliche Schutzma&nahmen veranlasst. 

Erfindungsgemafl wird diese Aufgabe dadurch gelost^ dass ein 
gattungsgemafies elektronisches Steuersystem fur ein Fahrzeug so 
ausgestaltet wird, dass das Steuersystem einen Fahrerwunschmo- 
dul zur Ermittlung von KenngrSBen liber einen Fahrerwunsch aus 
Daten enthalt, welche raindestens Pedalwege, Umsetzbewegungen 
zwischen den Pedalen und den Bremsdruck der Bremsanlage wieder- 
geben und einen Gefahrenrechner zur Ermittlung der Gefahrenpo- 
tentiale aus vorgegebenen und aktuellen Fahrzeugdaten und wei- 
teren Daten, wie Umfelddaten und Fahrerdaten, sowie ggf. noch 
Personendaten innerhalb und aufierhalb des Fahrzeugs und dgl. 
enthalt, wobei der Gefahrenrechner mindestens eine Bewertung 
der Gefahrenlage des Fahrzeugs und der im Fahrzeug vorhandenen 
Personen und ggf. noch des Umfelds vornimmt und in Abhangigkeit 
von der Bewertung und weiterer Kriterien oder Gewichtungen nach 
Gefahrenpotential gestufte Stelleingriffe zur Steuerung von Ak- 
tuatoren an -eine Arbitriereinheit ausgibt, die mindestens in 
Abhangigkeit von einer durch die Stelleingriffe verursachten 
Beeinflussung der Fahrdynamik des Fahrzeugs eine Bewertung mit 
den im Fahrerwunschmodul ermittelten Daten bezliglich des Fah- 
rerwunsches vornimmt^ und nach MaBgabe des Bewertungsergebnis- 
ses die gestuften Stelleingriffe bedingt freischaltet, frei- 
schaltet oder sperrt. 
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Ferner wird die Aufgabe dadurch gelost, dass ein gattungsgema- 
Jies Verfahren ziam Ermitteln mindestens eines vom Fahrer unab- 
hangigen Eingriff s in ein Faiirzeugsystem so durchgef uhrt wird, 
dass in einem Fahrerwunschmodul zur Ermittlung von KenngrdBen 
iiber den Fahrerwunsch aus Daten, welche mindestens Pedalwege, 
Umsetzbewegungen zwischen den Pedalen und den Bremsdruck der 
Bremsanlage wiedergeben, ein Fahrerwunsch ennittelt wird und in 
einem Gefahrenrechner aus vorgegebenen und aktuellen Fahrzeug- 
daten und weiteren Daten, wie amfelddaten und Fahrer daten, so- 
wie ggf- noch Personendaten innerhalb und auiierhalb des Fahr- 
zeugs und dgl. Gef ahrenpotentiale erraittelt werden, wobei der 
Gefahrenrechner mindestens eine Bewertung der Gefahrenlage des 
Fahrzeugs und der im Fahrzeug vorhandenen Personen und ggf. 
noch des Umfelds vornimmt und in Abhangigkeit von der Bewertung 
und weiterer Kriterien oder Gewichtungen nach Gef ahrenpotential 
gestufte Stelleingriffe zur Steuerung von Aktuatoren an eine 
Arbitriereinheit ausgibt, die mindestens in Abhangigkeit von 
einer durch die Stelleingriffe verursachten Beeinf lussung der 
Fahrdynamik des Fahrzeugs eine Bewertung mit den im Fahrer- 
wunschmodul eraittelten Daten beziiglich des Fahrerwunsches vor- 
nimmt, und nach Mafigabe des Bewertungsergebnisses die gestuften 
Stelleingriffe bedingt freischaltet, freischaltet oder sperrt. 

Mit dem erf indungsgemaSen Steue rungs system und dem erfindungs- 
gemaBen Verfahren werden in einer tatsachlichen und/oder ver- 
meintlichen Unfallsituation Daten, die aus vorgegebenen und ak- 
tuellen Fahrzeugdaten, Urofelddaten und Fahrerdaten, sowie wei- 
teren Daten, wie ggf- noch Personendaten innerhalb und auBer- 
halb des Fahrzeugs und dgl. in einem Gefahrenrechner Gef ahren- 
potentiale far Personen innerhalb vmd/oder auQerhalb des Fahr- 
zeugs und des Fahrzeugs bzw. von Objekten ermittelt. Weiterhin 
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werden In einem FaUrerwunschmodul aus Pedalwegen, Umse1:zbewe- 
gungen zwischen den Pedalen und Bremsdrucken der Bremsanlage 
und weiteren Grofien bzw. Zustanden, wie z.B- Lenkwinke Ian de run- 
gen, Gaspedalwegen, Bremsleuchten An/Aus und/oder Ableitungen 
der vorstehenden Daten und GrdAen der Fahrerwunsch ermlttelt . 
Als wesentllche Falirerwunsche konnen sxch elne Beschleunigung 
Oder Verzogerung und/oder eine Fahrtrichtungsanderung ergeben. 
Aus der Korr elation der Daten, die den Fahrerwunsch wiedergeben 
und den Gefahrenpotentlalen, werden in dem Gefahrenrechner er- 
mittelte Stellelngrlf f e fur die Aktuatoren eines Fahrzeugs in 
elner Arbltriereinheit bedlngt f relgeschaltet, frelgeschaltet 
Oder gesperrt. 

Unter bedlngter Freischaltung warden Stellelngrlf fe von ausge- 
wahlten Aktuatoren verstanden, wahrend vom Gefahrenrechner 
glelchzeltlg ausgegebene Stellelngrlf fe von anderen Aktuatoren 
gesperrt bzw, unterdrUckt werden. 

Durch die Elnschatzung bzw. Bewertung der Gefahr flir Personen 
und Objekte und der Korrelation dieser Einschatzung bzw. Bewer- 
tung mlt dem tatsachllchen Wunsch des Fahrers beziiglich seines 
Fahrverhaltens In der elnges chat z ten bzw, bewerteten Gefahren- 
sltuatlon kdnnen aus aktuellen Fahrsltuationen mlt Gefahrenpo- 
tentlal erzeugte Stellelngrlf fe fiir Aktuatoren regelungstech- 
nlsch unterdriickt, modlfizlert bzw, antellig f relgeschaltet 
<z.B. eln Stellelngrlf £ In die Bremsen von 40 bar wlrd auf el~ 
nen Bremsdruck von 20 bar reduzlert) oder f relgeschaltet wer- 
den. Die Einschatzxing der Gefahrensituation durch den Gefahren- 
rechner wlrd „fahrer adapt Iv^^ gestaltet, so dass in Abhangigkelt 
von dem ermlttelten Gefahrenpotentlal und von dem Fahrerwunsch 
die Stellelngrlf fe ausftUirt, gesperrt oder ver&ndert werden. 

Hlerbei konnen Stellelngrlf fe nur in Abhangigkelt von dem Ge- 
fahrenpotentlal frelgeschaltet werden, ohne mlt dem Fahrer- 
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wunsch abitriert zu werden. Dabei ist ein Kriteriiam fiir die 
,,Nichtberucksichtigung^^ des Fahrerwunsches der Einflufl auf die 
Fahrdynamik dieses Eingriffs. 

Vorteilhaft werden in dem Gefahrenrechner verschiedene Gefah- 
renpotentiale ermittelt und zur Bildung der Stelleingrif fe 
zweckmaBig kombiniert, wobei ein Gefahrenpotential aus einem 
Fuzzysystem berechnet wird. Die Stelleingrif fe werden dann mit 
dem Fahrerwunsch abgeglichen, was zweclaaaBig in einem Zustsuids- 
automaten realisiert wird. Urn die komplexe Fahr situation umfas- 
send bewerten zu konnen, werden Gefahrenpotentiale im Hinblick 
auf unterschiedlicbe Anwendungsbereiche gebildet. Die Gefahren- 
potentiale unterscheiden sich, in allgemeine Potent iale und spe- 
zielle Potentiale. Unter einem allgemeinen Gefahrenpotential 
versteht man aktuatorunabhangige, wie Gefahrenpotentiale aus 
Umfeldinformationen und Fahrzeugdaten, die die langsdynamische 
Kritikalitat der Fahrsituation bewerten. 

Unter einem speziellen Gefahrenpotential versteht man aktua- 
torspezifische, wle ein Gefahrenpotential das aufgrund von Sen- 
sorinformationen,- Fahrzeugdaten und aktuatorspezifischen Kenn- 
groBen, wie Aktivierimgszeiten, die Fahrsituation bewertet. 

Der Gefahrenrechner, dessen Eingang vorgegebene Fahrzeugdaten, 
Umfelddaten, aktuelle Fahrzeug- und Fahrerdaten, Personendaten 
innerhalb und auBerhalb des Fahrzeugs und dgl. zugefiihrt wer- 
den, nimmt dabei elne Bewertung der Gefahrenlage des Fahrzeugs 
und der im und auBerhalb des Fahrzeugs vorhaindenen Personen 
vor- In Abhangigkeit von der Bewertung und ggf - weiterer Krite- 
rien oder Gewichtungen gibt der Gefahrenrechner gestufte Stell- 
eingrif fe bzw. Ansteuersignale aus, die Aktuatoren steuern, die 
das Fahirverhalten des Fahrzeugs und/oder den Insassenschutz 
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und/oder haptische und/oder optische und/oder akustische Gefah- 
ren-Ruckmeldiongen und/oder weitere reversible/nicht reversible 
Verstellaktuatorik und/oder Schutzmittel fur weitere Ver- 
kehrsteilnehmer (Fussganger, Radfahrer u.dgl.) derart andern 
Oder ausl5sen, dass eine maximale Schutzwirkung fUr die Perso- 
nen und das Fahrzeug nach einer Prioritatsschaltiuig erreicht 
wird 

Die Prioritatsschaltung legt dabei in Abhangigkeit von dem er- 
mittelten Gefahrenpotential und anderen Kenngroflen fest, wie 
die gestuften Stelleingriffe priorisiert werden, 

Vorteilhafte Weiterbildungen sind in den UnteransprUchen ange- 
geben. 

Vorteilhafterweise werden die Umsetzbewegung zwischen dem Gas- 
und dem Bremspedal aus Gaspedalweginf ormationen und der Brezns- 
licht information als EingangsgroBen des Fahrerwunschmoduls er- 
mittelt. Dabei wird aus diesen zwei Eingangsgrofien die Umsetz- 
zeit zwischen den Pedalen ermitteXt. 

In dem Fahrerwunschmodul wird aus den Daten mindestens ein 
Bremswunsch ermittelt und der nachgeschalteten Arbitriereinheit 
zur Verfiigung stellt. Neben dem Bremswunsch wird zweckmSBig aus 
weiteren Daten einen Lenkwunsch und/oder Beschleunigungswunsch 
in dem Fahrerwunschmodul ermittelt und der nachgeschalteten Ar- 
bitriereinheit zur Verftigung gestellt. 

Dem Gefahrenrechner werden zur Ermittlung des Gefahrenpotenti- 
als Eingangsdaten von Fahrzeugsystemen, wie Umfeldsystemen;- 
Sitzverstellungen, Gurtstraf fern, Pedalwegsensoren und/oder 
Fahrdynamlkregelsystemen (ESPr ABS, ACC, BA) u.dgl. zur Verfti- 
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gung gestellt. Erf indungsgemaB berechnet der Gef eihrenrechner 
aus Daten, die mindestens die Fahrzeuglangsgeschwindigkeit, die 
Fahrzeuglangsbeschleiinigung, die Fahrzeugqpaerbeschleunigung/ 
die Abstande zu relevanten Objekten im Nah- und/oder Fernbe- 
reich, die Relativgeschwindigkeit zu relevanten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie Zu- 
standsinformationen iiber Fahrdynamikregler, wie ABS, HBA, ESP 
u.dgl., wledergeben, Gefahrenpotentiale, die mindestens in Ab- 
hSungigkeit von eannittelten *langsdynamischen und/oder querdyna- 
mischen GefahrenkenngroJBen in ihrer Wirkung gestufte, vom er- 
mittelten Gefahrenpotential abhangige Stellgrofien fUr die Brem- 
sen, die reversiblen Insassenschutzmittel und die Relativposi- 
tion zwischen Insassenschutzmitteln und Falirzeuginsassen verSn- 
dernden Verstellvorrichtungen erzeugt. 

Mittels dem Umfeldssystem kann der Gefahrenrechner gezielt mit 
den Inf ormationen der Abstandssensorik neben den aktiven Si- 
cherheitssystemen auch die passiven SicherheitsmaUnahmen kondi- 
tionieren. Die nicht reversiblen Insassenschutzmittel werden 
dabei vorkonditioniert, d.h, es werden zusatzliche Informatio- 
nen vom Gefahrenrechner zur Verfugung gestellt. Diese Inf orma- 
tionen Jconnen zur Veranderung der Aktivierungsschwellen verwen- 
det werden. Das Verletzungsrisiko der Insassen wird reduziert, 
die DTnfallschwere und Haufigkeit sinkt. 

Mit der Entwicklung eines Precrash- Sensors (Closing Velocity - 
CV> bzw. der Integration der CV-Funktion in einen Radar- 
und/oder Infrarot-Sensor, wird die Zeit vor dem Unfall genutzt, 
urn die zu erwartende Unfallschwere und geschatzte Aufprallrich- 
tung bei der Eingriffs strategic der Aktuatoren, wie z.B. die 
Auslosestrategie der Airbags, mit einzubeziehen. Neben der Ver- 
besserung des Insassenschutzes dient der CV- Sensor auch zur De- 
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tektlon von FuBgangern. Er bietet die Mogllchkeit znsaramen m±t 
einer zusatzlichen Plausibilisierung Ober low-g Beschleuni- 
gungsaufnehmer (Satelliten) einen Schutz fiir FufigSnger zu rea- 
lisieren. 

Der Gewlnn an Slcherhelt durch das elelctronlsche Steuersystem 
und das Verfahren lasst slch durch die Vernetzung der Komponen- 
ten und durch die zentrale Auswertung der Unfallwahrscheinlich- 
keit znit den Informationen der vernetztzen Syst:enie erzielen. Dexn 

Steuersystem und dem Verfahren liegt die Grundidee des Daten- 
austauscha unter Sicherheitssystemen zugrunde, die Informatio- 
nen Uber den Fahrer, das Fahrzeug und das Fahrzeugumfeld haben. 
Dabei vird nicht nur ein Meharwert fiir den Fahrer angestrebtr 
neue Funktionen mit vorhandenen Komponenten zu realisieren, 
son darn auch Kosten durch die Vernetzung der vorhanden Kompo- 
nenten reduziert. 

Der zentrale und vernetzende Part der Software stellt der Ge- 
fahrenrechner dar^ bei dem alle Daten im Fahrzeug zusammenlau- 
fen. Dort werden die Umfeldinformationen fusioniert und alle 
Daten analysiert. Die Umfeld-Datenfusion kann nach einer bevor- 
zugten AusfUhrung auch in einem separaten Modul erfolgen/ das 
dem Gef ahrenrechner vorgeschaltet ist und. ihm fusionierte Um— 
feXddaten als relevante Daten ftir ein Sicherheitssystem zur 
Verftigung stellt. Ftir die aktuelle Fahr situation wird ein Ge- 
fcLhrenpotentlal enoittelt, das die moment ane Unfallwahrscheln- 
lichkeit wiederspiegelt . Bei steigendem Gef ahrenpotential wer- 
den dann stufenweise Ma&nahmen eingeleitet, angefangen von In- 
formationen und Warnungen fiir den Fahrer bis zur Aktivierung 
von reversiblen Rtickhaltesystemen. 
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Ein wesentlicher Beltrag dazu liefert die Umfeldsensorik. Sie 
ermoglicht den sinnvollen Einsatz von reversiblen MafineOimen zur 
passlven Slcherheit. 

Eln weiterer Schritt in Richtung mehr Sicherheit wird mit der 
Einftihrung von bildverarbeitenden Kamerasystemen vollzogen. Da- 
mit wird erstmals neben der Objektdetektion auch eine Klassifi- 
zierung der Objekte moglich. Koinbinierte Br ems- und Lenkein- 
griffe werden den Fahrer bei der anfallvermeidung untersttitzen. 

Eine Erhohung der passiven Sicherheit und eine Minimierung des 
Verletzungsrisikos fiir die Fahrzeuginsassen wird durch die An- 
steuerung der elektrischen Sitzverstellung aus dem Gefahren- 
rechner heraus erzielt. Es wird gezielt dem Submarining entge- 
gengewirkt; ebenso wird ein nicht optimaler Abstand des Beifah- 
rers zum Airbag korrigiert. Zur erforderlichen Ansteuerung be- 
zieht der Gefahrenrechner seine Informationen zur Fahrsituation 
im einfachsten Fall aus den Kegel zustanden der verbauten akti- 
ven Sicherheitssystemen wie ESP, BA und Active Rollover Preven- 
tion (ARP) . 

Dariiber hinaus kann der Gefahrenrechner zur weiteren Verbesse- 
rung der passiven Sicherheit in Abhangigkeit von dem ermitt el- 
ten Gefahrenpotential Stellgrofien zum SchlieBen von Fahrzeug- 
dffntuigen erzeugen. Vorzugsweise werden die Fenster und das 
Schiebedach bei einem drohenden Unfall geschlossen. Steigt das 
Gefahrenpotential weiter und steht ein Crash vmraittelbar bevor, 
so werden die Fahrzeuginsassen uber einen elektromotorischen, 
reversiblen Gurtstraffer gesichert und positloniert . Sie nehmen 
durch die reduzierten Gurtlose friiher an der Fahrzeugverzoge- 
rung teil. Ebenso sinkt das Risiko der Insassen verletzt zu 
werden weiter. 
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Vorteilhaft vorgesehen sind optische und/oder haptische Warn- 
und/oder Fuhrungshinweise bzw. Handlungsanweisungen zum Warnen 
und/oder Leiten des Fahrers zu einer an die aktuelle Fahrzeug- 
sltuation angepassten Fahrerreaktion , Die Warnhinweise erfolgen 
vorzugsweise mittels eines vibrierenden Pedals und/oder Sitzes 
und/oder einer Anzeige. 

Die Ffihrungshinweise werden mittels einer verclnderten Bedien- 
kraft an mindestens einem Pedal und/oder der Lenkhandhabe gege- 
ben, so dass der Fahrer uber die zu- Oder abnehmende Bed! en- 
kraft zu situationsgerechter FahrzeugftUirung veranlasst wird. 

Die eigent lichen Funktionen des Gefahrenrechners bestehen im 
wesentlichen in der 

1. Berechnung fahrdynamischer Kennzalilen 

2. Berechnung von Gefahrenpotentialen 

3. Berechnung der Ansteuersignale (allgemeingiiltige GroBe - 
nicht das eigentliche Aktuatoransteuer signal) aufgrund der Ge- 
f ahrenpotentiale . 

Es wird also eine abstrakte Ebene definiert, die die Situation 
in geeigneter Weise bewertet. Diese Ebene wird durch die Gef ah- 
renpotentiale realisiert- Das Gefahrenpotential ist eine dimen- 
sionslose GroAe izn Bereich zwischen 0 und 100. Je grdfier das 
Gefahrenpotential ist, je gefahrlicher ist auch die Situation. 
Die Aktuatoren werden lediglich aufgrund von Schwellenwertab- 
fragen der Gef ahrenpotentiale angesteuert. Dabei konnen mehrere 
Gef ahrenpotentiale koxnbiniert werden, urn einen Aktuator zu ak- 
tivieren. Dies bedeutet, dass die Zustandsbewertung zunachst 
nicht die Auswahl bzw. die BetStigungsdosierung der Aktuatoren 
beinhaltet. Dabei wird eine bestimmte Situation durch mehrere 
Gef ahrenpotentiale bewertet. Dies lasst eine umfangreichere Be- 
wertung der Situation zu. Ea gibt Gef ahrenpotentiale, die unab- 
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hangig von der Aktuatorik die Situation bewerten- So kaim es 
beispielsweise ein Gefahrenpotential geben, das den langsdyna- 
mischen Fahrzustand bewertet- Entsprechend gibt es ein allge- 
meingiiltiges Gefahrenpotential, das den querdynamischen Fahrzu- 
stand beschreibt. Im Gegensatz zu diesen allgemeingiiltigen Ge- 
fahrenpotentialen gibt es auf bestimmte Aktuatoren zugeschnit- 
tene spezielle Gef ahrenpotentiale . Diese Gefahrenpotentiale 
tragen der Tatsache Rechnung, dass unterschiedliche Aktuatoren 
auch unterschiedliche Aktivierungszeiten haben. Das bedeutet, 
dass die selbe Situation fiir einen Aktuator mit langer Aktivie- 
rungszeit vergleichsweise kritischer ist als fur einen mit kur- 
zer, 

Es gibt also allgemeingultige und speziell auf Aktuatoren zuge- 
schnittene Gefahrenpotentiale. 

Die in dem elektronischen Steuersystem vorgesehene Arbitrie- 
reinheit weist vorzugsweise einen Zustandsautomaten auf, der 
das Verbal ten des Fahrers anhand von Gr dfi en, die den Gaspedal- 
weg, die Gaspedalgeschwindigkeit und die Umsetzzeit zwischen 
Gas- und Bremspedal und/oder den Zustand (An/Aus) des Brems- 
lichts und/oder gemessene und/oder berechnete Bremsdrticke der 
Bremsanlage und/oder der Fahrzeugbeschleunigung und/oder deren 
Ableitungen wiedergeben in Korrelation zu einem von dem Gefah- 
renpotentialen abhSngigen AnsteuergrdBen arbitriert und in Ab- 
hSngigkeit von dera Ergebnis Bremsdruckvorgaben des Gefahren- 
rechners f reischaltet • In AbhSngigkeit von der Entwicklung des 
Gefahrenpotentials (Wert und/oder Gradient) kann der Stellein- 
griff, wie der Bremseneingriff , auch autonom, d.h. gegen den 
Fahrerwunsch, stattfinden. Der autonome Stelleingriff , wie 
Bremseneingriff, ist dabei bzgl. dem Wert der StellgroBe, wie 
dem Bremsdruck, begrenzt. 
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In Abhangigkeit von dem Zustand der Arbitriereinheit werden 
dann Stelleingrif f e ftir die Verzoge rungs einrichtungen des Fahr- 
zeugs zur VerfUgung gestellt, die verschiedene Bremsdruckanfor- 
derungen beinhalten, die von einer Vorbefiillung der Bremsanlage 
zur Verringerung der Ansprechzeit bis zur maximalen Bremsdruck- 
einsteuerung reichen. 

Hierzu wertet der SSustandsautoinat das Verhalten des Fahrers aus 
und schaltet davon abhangig Bremsdruckvorgaben des Gefahren- 
rechners frei. Ausgewerte-t wird im wesentXichen die FuAbewegung 
des Fahrers, Diese lasst Ruckschliisse dartiber zu, als wie ge- 
fahrlich der Fahrer die gleiche Situation einschatzt bzw. ob er 
uberhaupt eine kritische Situation erkannt hat. Erst wenn der 
Fahrer diese kritische Situation bestatigt, wird Fahrer unab- 
hangig Bremsdruck aufgebaut. Es werden dabei vier Stufen unter- 
schieden: 

1. not supported: Der Fahrer zeigt durch einen positiven zeit- 
lichen Gradienten auf dem Gaspedal an, beschleunigen zu wollen. 
Auch wenn der Gef ahrenrechner eine kritische Situation detek- 
tiert, wird in diesem Zustand kein Bremsdruck autonoin aufgebaut 
pmax » Obar. 

2- pre£ill: Dieses Niveau definiert einen Zustand bei dem der 
Verzogerungswunsch des Fahrers nur eingeschrSLnkt bestimmt wer- 
den kann oder noch nicht vorhanden ist. In diesem Zustand muss 
der Fahrer das Gaspedal bertihren. Es gibt zwei unterlagerte Zu- 
st^de : 

a) prefill 1: Das berechnete Gefahrenpotential hat einen zeit- 
lichen Gradienten der oberhalb einer definierten Schwelle 
liegt, Der Fahrer verSndert seine Gaspedalstellung nicht. Diese 
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Situation wird interpretiert als extreme Verscharfung der Ge- 
f ahrensituation, so dass auch ohne aktive Bestatigung des Fah- 
rers ein Bremsdruck von maximal plmax = kl bar zugelassen wird. 
Dies ftihrt zu einem Anlegen der Bremsbelage ohne merkliche Ver- 
zdgening des Falirzeugs. 

b) pre£±Xl 2: Bestatigt der Fahrer die kritische Situation in- 
dem er das Gaspedal verlSsst (negativer zeitlicher Gradient auf 
dem Gaspedal) wird ein maximaler Bremsdruck von p2max > Plmax 
zugelassen. Dies fuhrt zu einer leichten Verzdgerung des Fahr- 
zeugs von 0^1 bis 0,2g. 

3. prebrake: In diesem Zustand hat der Fcihrer weder Gas- noch 
Bremspedal betatigt- Deshalb wird dieser Zustand als einge- 
schrankter Verzogerungswunsch interpretiert. Die maximale Ver- 
zdgerung wird somit auf ungefahr das gesetzlich erlatibte Niveau 
angehoben (0.3g), so dass ein maximaler Bremsdruck von p3max > 
p2max zustande kommen kann. 

4. extended birake assist: Mit dem tlbergang in diesen Zustand 
bestatigt der Fahrer seinen Verzogerungswunsch indem er das 
Bremspedal betatigt- Sind nun noch weitere Bedingungen erf all t,. 
wird abhangig vom Grad dieser Erfiillung der vom Gefahrenrechner 
vorgegebene Bremsdruck freigeschaltet. 

Dlese Bedingungen gliedern sich wie folgt: 
Aus 

a) dem zeitlichen Verlauf des Bremsdrucks und der Bremslichtin- 
formation und 

b) dem zeitlichen Verlauf des Gef ahrenpotentials 

wird eine Notsituation abgeleitet. Wird diese erkannt^ wird der 
vom Gefahrenrechner berechnete Bremsdruck vollstSndig als Soll- 
wert an die Bremsanlage weitergeleitet . Der Fahrer erhSlt maxi- 
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male Untersttitzung. Wird hlngegen keine Notsituation erkannt 
wird eine Kennzahl ermittelt, die den Grad des Bremswunsches 
des Fahrers reprasentiert. Dieser Faktor besteht aus drei An- 
teilen, die in einem bestimmten Gewichtungsverhaltnis eingehen. 

a) Verhaltnis von Bremspedalweg zum Meixixnum des Bremspedalwe- 
ges, der abhangig vom Druck in der Anlage ist (reprasentiert 
durch den Radbrems druck) oder Verhaltnis von Bremsdruck zum Ma- 
ximum des Bremsdrucks der Bremsanlage. Dies ist notwendig, da 
der Fahrer den Bremsdruck in der Anlage spurt, falls diese vor- 
gefiillt sein sollte. 

b) Verhaltnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindigkeit oder Verhaltnis von BremsdruckSLnde- 
rung zum Maximum der BremsdrucJcanderung. Dieses Maximum ist nS- 
herungsweise unabhangig vom Grad der Anlagenvorf^illung. 

c) Faktor der die Umsetzzeit vom Gas- auf des Bremspedal bewer- 
tet- 

Der Fahrer erhalt in diesem Zustand durch Freischaltung des 
Bremsdruckes der im Gef ahrenrechner ermittelt wird, eine an die 
Situation angepasste Bremsunterstiitzung. 

Die konkrete Ausgestaltung hangt von der Ausstattung des Fahr- 
zeugs ab- Das elektronische Steuersystem und das Verfahren zum 
Betreiben des Steuersysteras ist daher bevorzugt modular aufge- 
baut, so dass Module ftir die aktiven Sicherheitssysteme ABS, 
ESP, TCS u.dgl. und der Gef ahrenrechner parallel und separat 
Verzogerungsanforderungen und weitere Stelleingrif fe berechnen 
kbnnen . 



3. Technische Vorteile der Erfindung 
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- Hlnzuziehung welterer ElngangsgroBen, vm weltere Gefahrenpo- 
tentiale zu ermitteln, die die Bewertung der Gefahrensitua- 
tion verbessern und genauer beschreiben 

Erweiterbarkeit fur weitere Ansteuerung neuer Aktuatoren, 
durch Einfiihrung neuer Oder Verwendung bekannter Gefahrenpo- 
tentiale 

- Freischaltung der durch den Gefahrenrechner (virtueller Bei- 
fahrer) ermlti-telten Stelleingriffe abh&ngig von der Situati- 
onsbewertung des Fahrers und/oder weiterer GrdBen zur Bewer- 
tung der aktuellen Verkehrssituation wie z-B. Fahrzeug- 
Fahrzeug Konumunikation . Damit wirken sich Fehler in der Sen- 
sorik nicht mafigeblich auf das Systemverhalten aus oder wer- 
den in der Auswirkung beschrankt, 

- Der Fahrer stellt eine Plausibilisierung fiir die vom Gefah- 
renrechner angeforderten StelXeingrif fe dar. 

4 . Zeichnungen 

Ein Ausftihrungsbelspiel der Erfindung ist in der Zeichnung dar- 
gestellt: und wird im folgenden naher beschrieben. 

Es zeigen 

Fig. 1 eine Zustandsdarstellung uber die Verne tzung der ak- 

tiven und passiven Fahrzeugsysteme mit dem elektroni- 

schen Steuersystem nach der Erfindung 
Fig- 2 ein Blockschaltbild der Sys terns truktur des elektroni- 

schen Steuer sys terns 
Fig. 3 eine vereinfachte kategorisierte Darstellung der Dif- 

ferenz zwischen Soil- und Xstabstand zu Verkehrteil- 

nehmern 



wo 2004/085220 PCT/EP2004/050384 



19 



Fig- 4 eine Kategorisienang der Stelleingriffe (Ausgangsgro- 
fien) mit Hilfe von Zugehorigkeitsfunktionen (MF: Mem- 
bership- Funktion, im Beispiel werden Singletons ver- 
wendet) . 

Fig. 5 eine schematische Darstellung der Regelbasis fur den 
Stelleingriff Sollverzogerung ason in Abhangigkeit 
von Soll-^ Istabstand und Relativgeschwindigkeit 

Fig, 6 eine schematische Darstellung der Zustandsiibergange 
prefill, prbraker extendet brake assist 

Fig. 7 eine schematische darstellung der ZustandsiibergSLnge 
prefill 

Fig. 8 ein schematische Darstellung uber die Aktivierung ei- 
ne s Gurtstraffers 

Fig. 9 eine schematische Darstellung einer sigmoidalen tJber- 
gangs f unkt ion 



5. Beschreibting von Ausfiihrungsbeispielen 



Figur 1 zeigt das mit dem elektronischen Steuer system 20 ver- 
netzte Gesaratsystem eines Fahrzeugs. In dera Steuersystem 20 
wird anhand der Eingangssignale des ABS/ESP Bremssystems 11, 
des Umfeldsensorsystems 12, der elektrischen Sitzverstellung 
13, der Gurtstraffer 19 und den daraus resultierenden gemesse- 
nen oder abgeleiteten internen und/oder externen Signalgrdfien 
in einem Gefahrenrechner 10 (Fig. 2) von Gefahrenpotentialen 
abhangige Stelleingriffe berechnet. Die Ermittlung von Stell- 
eingrif fen fur Aktuatoren basiert auf den folgenden Eingangs- 
groBen der mit dem Steuersystem 20 vernetzten Fahrzeugeinhei- 
ten: 

1. Aus dem ABS/ESP Brerassystem 11 werden die Fahrzeuglangs- 
geschwindigkeit, Fahrzeuglangsbeschleunigxong, die Fahr- 
zeugquerbeschleunigung, der Lenkwinkel, der Radbrems- 
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druck, der Bremsdruck im Tandem-Hauptzylinder, die Gang- 
wahlstufe, das ESP Zusatzgiermoment und die Statussignale 
von Bremslichtschalter, Gaspedalweg und der Zustande des 
ABS, ESP/ HBA ermittelt und dem elektronischen Steuersys- 
tera 20 zur Verfflgiang gestellt, 
2- Aus dem Uraf elds ensor system 12 werden der Abstand zum re~ 
levanten Objekt von einem Ferxiber^ichssensor^ die Rela- 
tivgeschwindigkeit zum relevanten Objekt von einem Fern- 
bereichs sensor, die Relativbeschleunigung zum relevanten 
Objekt von einem Fernbereichssensor und die Statussignale 
relevantes Objekt vom Fernbereichssensor giiltig und ggf- 
Informationen tiber den Typ des erkannten relevanten Ob- 
. jekts (z,B. Fufiganger, LKW u.dgl.) und dessen Zustand 
(steht/ bewegt sich u.dgl.) dem Steuersystem 20 zur Ver- 
fugung gestellt. 

3. Von der elektrischen Sitzverstellung 13 werden die Sta- 
tussignale liber die Sitzbelegung des Fahrersitzes und des 
Beifahrersitzes dem Steuersystem zur VerfUgung gestellt. 

4. Von der Steuerung der Gurt straff er 14 werden die Status- 
signale fiber die Belegung der Gurtschldsser des Fahrer- 
und Beifahrersitzes dem Steuersystem zur Verfiigung ge- 
stellt. 

Wie der Figur 1 welter zu entnehmen ist, ist das elektronische 
Steuersystem 20 weiterhin mit der Airbagsteuerung 15^ einem 
haptischen Fahrpedal 16, der Steuerung der Fensterheber und des 
Schiebedachs 17 und der Anzeige 18 des Fahrzeugs vernetzt. 

Figur 2 zeigt die Struktur des elektronischen St euer systems 20. 
Dieses sieht eine Signalkonditionierung 21 vor, in die die Da- 
ten/Signale vom Fahrzeug 23, dem Fahrer 24 und der Umwelt 22 
eingelesen werden. Die Signale werden eucischlieiJend konditio- 
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niert, so dass sie in der entsprechend richtigen Einheit zur 
Verfugung stehen. Aufierdem kann eine Sensorfusion zwlschen 
Fern- und Nahbereichssensor stattfinden, so dass die folgenden 
Softwaremodule 10, 2B, 29 nur noch das fusionierte Sensorsignal 
als Abstands-, Geschwindigkeits- und Be schleunigungs signal ver- 
wenden. Es ist ein einheitliches konsistentes Bild der Urawelt 
vorhanden. Dieses fusionierte Signal stellt demnach die rele- 
vante Objektliste (Abstand, Typ, Relativgeschwindlgkeit - . . ) 
dar, auf das der Gefahrenrechner 10 reagiert. Weiterhin ist mit 
der Signalkonditionierung 21 ein Modul 29 zur Erfassung des 
Fahrerwunsches verbunden. Hier werden spezifische KenngroJien, 
wie Umsetzzeit zwischen den Pedalen, Fahrerwunschverzdgerung 
u.dgl., von EingangsgroBen abgeleitet, die den Fahrerwunsch im 
Hinblick auf die Fiihrung des Fahrzeugs beschreiben. 

In dem mit der Signalkonditionierung 21 verbundenen Gefahren- 
rechner 10 erfolgt die Bestimmung der Unf allwahrscheinlichkeit 
auf Basis der Eingangsdaten mit dem Ziel, die im Fahrzeug vor- 
handene Aktuatorik anzusteuern. 

In einer besonders vorteilhaften Ausfiihrungsform konnen folgen- 
de.Daten als Eingangsgroiaen verwendet werden, urn die aktuelle 
Gefahrensituation (Gefahrenpotential und -richtung) zu ermit- 
teln: 

- Abstandsinformationen von Objekten (wie Fahrzeugen, ste- 
hende Hindernisse, u.dgl.) in Fahrzeugkoordinaten und re- 
lativ zum vorhergesagten Fahrschlauch der eigenen Fahrtra- 
jektorie, deren Relativgeschwindigkeiten z.B. mittels 
Abstands sensor ik oder mittels Erweiterung durch Nahbe- 
reichssensorik, insbesondere einer Precrash-Sensorik 

- SichtweitenabschStzung z.B- aus Abstandssensorik 
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- Kontaktsensorik am Fahrzeug (z.B. Glasfaser fUr Kontakt- 
kraft, Beschleiinigungssensoren) zur Ermittlvmg z-B- eines 
FuBganger Crash s 

- Klassiflzierung der detektlerten Objekte (Ful&gSnger, Aus- 
dehnung der Objekte, z,B. mit Kamera und Bildverarbei- 
tung 

- Informationen iiber den StraBenverlauf (Geometrledaten, 
Kurvenradlen,. Spurbreite, Spuranzahl, . - - ) r Verkehrsricht- 
zeichen und -vorscbrlftszeichen 

- Telematikinformationen (Staumeldungen via TMC Oder GSM, 
StraBenzustandslnf ormatlonen, . . ) 

- Fahrdynamiksensoren und Modelle zur Erndttlung des Fahrzu- 
stands aus Radges chwindigkeit, Gierrate, Langsbeschleuni- 
gung, Querbeschleunigung, Lenkwinkel, Lenkwinkelgeschwin- 
dlgkeit, SchwxmmwjLnkel, ESP Zusatzmoment und/oder Reib- 
wert. ) 

- Betatigungszustande der Bedieneinrichtungen im Fahrzeug 

- Sensoren zur Insassenerf assung und Klassif izierung (z,B. 
OOP, Kinder s it zerkennung, Fahrerzustand wie Miidigkeit, - . . ) 

- Informationen fiber den potentiellen Krafts chlussbeiwert 

5.1 Beschreibung der Funktion des Gefahrenrechners 

Der Gefahrenrechner 10 fuhrt im wesentlichen drei Verfahrens- 
schritte durch. 

Diese sind die 

1. Berechnung fahrdynamischer Kennzahlen (Time to Collision 
ttc, Notwendige Verzogerung um eine Kollision zu verhindern. 
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resultlerende Fahrzeugbeschleunlgung/ Geschwlndlgkelt des Vo- 
rausf ahrzeuges Oder Objektes) 

2 . Berechnung von Gef ahrenpoten-tlalen 

3. Berechnung der Ansteuerslgnale (allgexnelngultxge Grdfie * 
nlcht das eigentllche Aktuatoransteuerslgnal) 

aufgrund der Gef ahrenpotentlale . 

Es wlrd dabei eine abstrakte Ebene de£in±ert, die die Situation 
In geelgneter Welse bewertet. Dlese Ebene wlrd durch die Gefah- 
renpotentiale realisiert. Das Gefahrenpotential ist eine dimen- 
slonalose Grofie im Bereich zwischen 0 und 100. Je grofier das 
Gefalirenpotential ist^ je gefahrlicher ist auch die Situation. 
Die Aktuaturen werden lediglich aufgrund von Schwellwertabfra- 
gen der Gefahrenpotentiale angesteuert. Dabei konnen mehrere 
Gefahrenpotentlale komblniert werden, urn einen Aktuator zu ak- 
tlvieren. Dies bedeutet, dass die Zustandsbewertung zunSchst 
nur elngeschrankt (slehe spSter spezielle Gefahrenpotentlale) 
bzw- nlcht (slehe spater allgemelngiiltige Gefahrenpotentlale) 
die Auswahl bzw. die Bet3.tlgungsdoslerung der Aktuatoren beln- 
haltet. Aus den AusfUhrungen wlrd deutllch, dass eine bestdLimnte 
Situation durch mehrere Gefahrenpotentiale bewertet wird. Dies 
lasst eine umfangrelchere Bewertung der Situation zu. Es glbt 
Gefahrenpotentlale, die unabhangig von der Aktuatorlk die Situ- 
ation bewerten. So kann glbt es belspielswelse ein Gefahrenpo- 
tential, das den langsdynamischen Fahrzuatand bewertet. Ent- 
sprechend glbt es ein allgemelngultlges Gefahrenpotential, das 
den querdynamischen Fahrzustand beschreibt. 

Ira Gegensatz zu diesen allgemeingultigen Gef ahrenpotenhialen 
glbt es auf bestimmte Aktuatoren zugeschnittene 
spezielle Gefahrenpotentlale. Dlese Gefahrenpotentiale tragen 
der Tatsache Rechnung, dass unterschiedllche Aktuatoren auch 
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unterschiedliche Aktivierungszeiten haben. Das bedeutet, dass 
die selbe Situation fur einen Aktuator mit langer Aktivierungs- 
zeit vergleichsweise kritischer ist als fttr einen mit kurzer. 
Bs gibt zwei unterschiedliche Gruppen von Gef ahrenpotentialen : 
1- aktuatorunabhangige, allgemeingaitige Gefahrenpotentiale 
2. aktuatorabhangige/ spezielle Gefahrenpotentiale 

5.1.1 Beschreibung der Gefahrenpotentiale 

Das Gefahrenpotential ist eine dimensions lose GroBe im Bereich 
zwischen 0 und 100. Bs beschreibt die Gefahr einer bestiramten 
Situation. Dabei bedeutet ein Gefahrenpotential von 0 keine Ge- 
fahr und eines von 100 sehr groJJe Gefahr. Ein Gefahrenpotential 
von 100 bedeutet nicht, dass es zwangslaufig zu einero Unfall 
kommt. Wann das Gefahrenpotential die Werte 0 bzw. 100 erreicht 
ist nicht allgemeingultig definiert und deshalb individuell fur 
den Anwendungsfall definierbar. Abhangig von den im Steuer sys- 
tem definierten Gef ahrenpotentialen werden die Aktuatoren (z.B. 
Bremse, rev. Gurtstraf fer, Sitzverstellung, etc.) cuigesteuert. 

Dabei werden einzelne Gefahrenpotentiale kombiniert und zur An- 
steuerung eines Aktuators verwendet. 

Die Aktivierung und der Grad dieser Aktivierung wird durch eine 
Schwellwertabfrage des Gefahrenpotential s bzw. der Gefahrenpo- 
tentiale gewShrleistet . 

5.1.2 aktuatorunabhangige, allgemeingtSltige Gefahrenpotentiale 
5.1.2.1 langsdynamisches Gefahrenpotential, abhangig von Um- 
feldsensorinformationen aus dem Umfeldsensorsystem 
12 (dp_xdyn_sen) 
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Die Bewertung der langsdynaxnischen Fahrsituation wird tSber ein 
langsdynamisches Gefahrenpotential realisiert unter der Bedin- 
gung, dass die Geschwindigkeit grdfier als eine Mindestgeschwin- 
digkeit 

ist- Dies wird mit einem Fuzzy-Inferenz-System realisiert. Fuz- 
zy-Logik ermoglicht esr menschliche Verhaltensweisen oder 
menschliches Kausalwissen zu mathematisieren und damit durch 
Rechner imitierbar zu machen. Danach wird die Verkehrssituaton 
und der Fahrzustand mit Hilfe von Zugehdrigkeitsfunktionen 
klassifiziert. So wird als erste EingangsgroBe die Differenz 
zwischen Soil- und Istabstand bezogen auf den Sollabstand 
sx rel des bewertet. 



sx rel des-sx lel 

■ ~ , , " — (5-1) 
sx zel des 



Der Sollabstand hangt dabei funktional von der eigenen Pahrge- 
schwindigkeit vx ab und wird nach der Bezieliung 

sx_rel_des = sx_rel_desmin + t_ttc_des * vx (5.2) 



mit 

sx_rel_des = Sollabstand 

sx_rel_desinin = Mindestsollabstand 

t_ttc_des « Zeit bis zum Unfall 

vx « Fahrgeschwindigkeit in LSngsrichtung 
ermittelt. 



Die Relativgeschwindigkeit als zweite EingangsgrdBe wird ebenso 
durch entsprechende Zugehorigkeitsfunktionen kategorisiert . Die 
Ausgangsgr6Be - also das langsdynamische Gefahrenpotential - 
wird ebenso mit Hilfe von Zugehorigkeitsfunktionen (zweckmSfii- 
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gerweise werden Singletons (Fig. 4) verwendet) kategorisiert. 
Figur 3 zeigt die Zugehorigkeitsfunktionen fur die erste Ein- 
gangsgrofie, d.h. fiir die Differenz zwischen Soil- und 
Istabstand sx_rel bezogen auf den Sollabstand 3X_rel_des. Olese 
Eingangsgr6fie wird mit Hilfe von sechs Zugeh.6rigkeltsfunktio- 
nen klassifizxert . 

Diese so bewerteten EingangsgraBen werden mit Hilfe von einfach 
formulierbaren logischen Verkntipfungen, 

,,wenn . . - r dann . . . 

Beziehungen (Regeln) ausgewertet und ergeben dann fiir jede ein- 
zelne Regel, je nach Erfullungsgrad einen Anteil am gesamten 
Gef ahrenpotential . Das resultierende Gefahrenpotential ergibt 
sich aus der Aklcumulation der einzelnen Teilinqplikationen . 

Figur 5 zeigt beispielhaft die Regelbasis^ die sich aufgrund 
der Auswertung des Fuzzy-Systems ergibt. Aufgetragen ist das 
langsdynamische Gefahrenpotential als Funktion der Eingangsgro- 
Ben Relativgeschwindigkeit und der Differenz zwischen Soil- und 
Istabstand bezogen auf den Sollcib stand. 

5.1.2.2 langsdynaniisches Gefahrenpotential, abhSngig von Um- 
f eldsensor inf ormationen (dp_xdyn_sen__l ) 

Die Bewertung der langsdynaraischen Fahrsituation wird liber ein 
weiteres langsdynamisches Gefahrenpotential realisiert. Diese 
Gefahrenpotential wird wie folgt berechnet: 

1, Bedingung: Die Fahrzeuggeschwindigkeit muss groBer einem 
Schwellenwert sein <im Rangierbetrieb wird kein Gefahrenpoten- 
tial berechnet) 
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2. Bedingiang: Die Relativgeschwindigkeit z\im detektierten Ob- 
jekt muss kleiner als elne negative Schwelle sein. 

Dieses Gefahrenpotential setzt die Verzdgerung die notwendig 
ist um eine Kollision zu verhindern in Relation zu einem Anteil 
der maximal auf die Strafie iibertragbare Verzogerung. Die Be- 
rechnungsvorschrift lautet: 



mit beispielsweise ot = 0.4. 

5.1.2.3 langsdynamisches Gefahrenpotential, abhangig von Fahr- 
dynamikinformationen der ABS Funktion (dp_xdyn_abs) 

Dieses Gefahrenpotential ist 0 solange keine ABS Bremsung 
stattf indet . Wird hingegen eine ABS Bremsung ausgefUhrt ist die- 
ses Gefahrenpotential 100. 



5.1.2.4 langsdynamisches Gefahrenpotential, abhangig von Fahr- 
dynami kin format ionen der Bremsassistenten-Fiinktion 
( dp_xdyn_hba ) 

Dieses Gefahrenpotential ist 0 solange keine Bremsung mit 
Bremsassistentenunterstiitzung (klassischer Hydraulischer Brems- 
assistent HBA, nicht der Erweiterte Bremsas sis tent BA+) statt- 
f indet. Wird Hingegen eine Bremsung mit Bremsas sis tentenunter- 
stUtzung ausgefOhrt ist dieses Gefahrenpotential 100. 




(5.3) 




(5.4) 
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jf _ \0 fur BremsungohneHBA UnteratOteung Oder kei^ i^-^) 

5.1-2-5 querdynamisches Gefahrenpotential, abhangig von Fahrdy- 
namikinformationen der ESPFunktion (dp_;/dyn_esp) 

Dieses Gefahrenpotential ist 0 solange kein ESP Eingriff statt- 
findet, Greift hingegen das ESP in die Fahrdynamik ein,. ist 
dieses Gefahrenpotential 100. 



dp xdvn esD «/lOOfiSrESPEngriifeakthr 
ap_xayn_esp « |o ffir ESP Bingriffe inaktiv 



(5.6) 



Diese Definition ist nur eine erstes Ausfiihrungsbeisopiel . Be- 
nutzt man nicht das ESP on/off Flag, sondern die Information 
tiber das Zusatzmoment in_add_esp bezogen auf ein Maxiraum bei be- 
stimmten Reibwertbedingungen, das aufgebracht werden muss, um 
das Fahrzeug wieder zu stabilisieren, wird eine feinere Abstu- 
fung dieses Gefahrenpotential s erzielt. 

5.1.2.5 aktuatorabhSngige, spezielle Gefahrenpotentiale 
spezielles Gefahrenpotential zur Ansteuerung des reversiblen 
Gurtstraffer, abhangig von Umfeldsensorinformationen 
(dpjmsb^sen) 

Dieses Gefahrenpotential wird wie folgt berechnet: 

1. Bedingung: Die Fahrzeuggeschwindigkeit muss grofier einem 
Schwellwert sein (im Rangierbetrieb wird kein Gefahrenpotential 
berechnet) 

2. Bedingung: Die Relativgeschwindigkeit zvm detektierten Ob- 
jekt muss negativ sein. 
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Die eigentXiche Berechnimg des Gefahrenpotentials bildet den 
Quotienten aus aktuell bestimmter Time to Collision ttc aus den 
Sens or in format ionen und der mittleren Aktivierungszeit des re- 
versiblen Gurtstraf fers, 

Dieser Quotient gibt an wie viel Zeit noch bleibt, um den Aktu- 
ator im Mittel vollstandig zu aktivieren. Die 
Berechungsvorschrift lautet: 



Als Erweiterung dieser Beziehung kann vorgesehen werden, dass 
das oben berechnete Gef ahrenpotential in Abhangigkeit des Quo- 
tienten aus notwendiger VerzOgerung und maximal auf die StraBe 
iibertragbarer Verz5gerung auf einen bestimmten Wert begrenzt 
wird. Dies bewertet die Moglichkeit des Fahrers vor dem Unfall 
noch zu bremsen, also die SSustandsgrofien Geschwindigkeit und 
Beschleunigung zu verandern. Diese konstanten Zustandsgrofien 
werden bei der Berechnung der Time to Collision, so wie oben 
benutzt, vorausgesetzt . 

Weiterhin kann vorgesehen werden, das Gefeihrenpotential in Ab- 
hangigkeit des Quotienten aus Zeit um einen bestimmten Querver- 
satz zu realisieren und Time to Collision auf einen bestimmten 
Wert zu begrenzen. Dies bewertet die MSglichkeit des Fahrers 
dem Hindemis auszuweichen. Die ErgSLnzung um die oben beschrie- 
benen Einweiterungen fiihren zu einer realistischeren Bewertung 
der eigentlichen Gefahr, da die Beeinf lussungsmoglichkeiten auf 
die alctuelle Fahrsituation des Fahrers beriicksichtigt werden. 




(5.7) 
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Figur 8 zeigt hierbei die sttifenweise Aktivierung eines 
Gurtstraffers in Abhangigkeit von dem Gef ahrenpotential, z.B, 
20%, 60% und 100%. Bei 20% des Gef ahrenpotentials wird die Stu- 
fe I des Gurtstraffers aktiviert, bei 60 % Stufe IX und bei 100 
% Stufe III, Bei Stufe I wird die Gurtlose entfernt, bei Stufe 

II wird der Gurtstraffer vorgespannt und verriegelt, bei Stufe 

III wird der Insasse positioniert, d.h. der Gurtstraffer mit 
maximaler Kraft gespannt und verriegelt. 

Der aktivierte Gurtstraffer verbleibt in seiner aktivierten 
Stufe bis das Gefahrenpotential unterhalb einer Schwelle liegt, 
die keine Gefahr inehr darstellt und die resultierende Fahrzeug- 
beschleunigung unterhalb einer Schwelle liegt und eine bestimm- 
te Zeitdauer vergangen ist. 

5.1.2.6 spezielles Gefahrenpotential zur Ansteuerung der Sitz- 
verstellung, abhangig von Umfeldsensorinformationen 
(dp_seat_sen ) 

Dieses Gefahrenpotential wird nach der gleichen Berechnungsvor- 
schrift wie das Gefahrenpotential dp_jnsb_sen berechnet. Fiir die 
Aktivierungszeit des Aktuators wird nun lediglich die mittlere 
Aktivierungszeit angesetzt (statt tmsb_activate setze 
tseat_activate) , die zur Verstellung des Sitzes notwendig ist. 
Die Erganzungen wie bei der Berechnung des Gef ahrenpotentials 
dp_msb_gen beschrieben konnen auch hier gel ten. 

5.1.2.7 spezielles Gefahrenpotential zur Ansteuerung der Fens- 
ter- und/oder Schiebedachverstellung, abhangig von Umfeldsen- 
s orin format i onen ( dp_wind_s en / dp^r oo f _s en ) 
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Dieses Gefahrenpotentilal wird nach der gleichen Berechnungsvor- 
schrift wie das Gefahrenpotential dp_rasb_sen berechnet. Fiir die 
Aktivierungszeit des Aktuators wird nun lediglich die mittlere 
Aktivlerungszeit angesetzt (statt tmsb_activate setze 
twind_activate bzw. troof_activate) , die zur SchlieBung des 
Fensters bzw. Schiebedaches notwendig ist- Die Erganziangen wie 
bei der Berechnung des Gefahrenpotentials dp_rasb_sen beschrie- 
ben kdnnen auch hier gel ten. 

Der Vorteil der Erfindung besteht darin, dass Einf lussgroBen 
getrennt voneinander berechnet, bewertet und kategorisiert wer- 
den konnen. Mittels der verschiedenen Gef ahrenpotentiale kann 
das Gesamtbild der aktuellen Gefahrensituation durch einfache 
Einzelzusamruenhange beschrieben warden. Das Gesamtbild der ak- 
tuellen Gefahrensituation ergibt aus der Auswertung der Einzel- 
gefahrenpotentlale . 

Die Zuverlassigkeit der verwendeten Daten zur Ermittlung der 
oben genannten Stelleingrif fe und die Komplexitat der Situation 
las sen bei fahrdynamischen Eingriffen in das Fahrzeug keine 
vollig autonomen Bingriffe zu. Daher kSnnen die aus dem Gefah- 
renrechner ermittelten Stelleingrif fe nur nach einer Bewertung 
in der Arbitriereinheit 28 (Fig. 2) mit dem in dem Fahrer- 
wunschmodul 29 (Fig. 2) ernd.ttelten Fahrerwunsch, wie der Fah- 
reraktion und anderer die aktuelle Fahrersituation beschreiben- 
de Grofien zu einem jeweils passenden Grad realisiert werden. 

Hierzu nutzt ein Zustandsautomat die vom Fahrerwunschmodul zur 
Verfiigung ges tell ten KenngroBen und schaltet davon abhangig 
z-B. Verzogerungsvorgaben des Gefahrenrechners 10 frei. Ausge- 
wertet wird im wesentlichen die Fu&bewegung des Fahrers. Diese 
ISsst RUckschlOsse darOber zm, als wie gefahrlich der Fahrer 
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die gleiche Situation einschStzt bzw. ob er uberhaupt eine kri- 
tische Situation erkannt hat. Erst wenn der Fahrer diese kriti- 
sche Situation bestatigt, wird Fahrer unabhangig Bremsdruck 
aufgebaut- Wie Figur 6 zeigtr werden dabei vier Stufen unter- 
schieden: 

1- not supported: Der Fahrer zeigt durch einen positiven zeit- 
lichen Gradienten auf dem Gaspedal (s_aped= Gaspedalweg) an, 
beschleunigen zu wollen. Auch wenn der Gefahrenrechner eine 
kritische Situation detektiert, wird in diesem Zustand kein 
Bremsdruck autonom aufgebaut pmax « Obar. 

2. preflll: Dieses Niveau definiert einen Zustand bei dem der 
Verzogerungswunsch des Fahrers nur eingeschrSnkt bestixnmt wer- 
den kann oder noch nicht vorhanden ist. In diesem Zustand muss 
der Fahrer das Gaspedal shaped beriihren. Es gibt zwei unteria- 
gerte Zustande: 

a) prefill 1: Das berechnete Gefahrenpotential hat einen zeit- 
lichen Gradienten der oberhalb der definierten Schwelle liegt. 
Der Fahrer verandert seine Gaspedalstellung shaped nicht. Diese 
Situation wird interpretiert als extreme VerschSrfung der Ge- 
fahrensituation, so dass auch ohne aktive Bestatigung des Fah- 
rers ein Bremsdruck von maximal plmax = kl bar zugelassen wird. 
Dies fUhrt zu einem Anlegen der Bremsbelage. 

b) prefill 2: Bestatigt der Fahrer die kritische Situation in- 
dem er das Gaspedal verlasst (negativer zeitlicher Gradient auf 
dem Gaspedal) wird ein maximaler Bremsdruck von p2max > Plmax 
zugelassen . 

Die Obergange von prefill 1 zu prefill 2 sind in Figur 7 naher 
dargestellt. 
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3. prebrake: In diesem Zustand hat der Fahrer weder Gas- noch 
Bremspedal betatigt. Deshalb wird dieser Zustand O als einge- 
schrankter Verzogerungswunsch interpretiert . Die maximale Ver- 
zagerung wird somit auf ungef^hr das ACC-Niveau angehoben 
(0-3g), so dass ein maximaler Bremsdruck von p3max > p2iaax zu- 
stande kommen kann. 

4. extended brake asslsii: Mlt dem tibergang in diesen Zustand 
bestStigt der Fahrer seinen Verzdgerungswunsch indem er das 
Bremspedal (Schwelle: Breraslichtschalter BLS) betatigt . Sind nun 
noch weitere Bedingungen erfiillt, wird abhangig vom Grad dieser 
Erfiillung der vom Gefahrenrechner vorgegebene Bremsdruck frei- 
geschaltet . 

Diese Bedingungen gliedern sich wie folgt: 
Aus 

a) dem zeitlichen Verlauf des Breinsdrucks und der Bremslichtin- 
formation und 

b) dem zeitlichen Verlauf des Gefahrenpotentials 

wird eine Notsituation abgeleitet. Wird diese erkannt, wird der 
vom Gefahrenrechner berechnete Bremsdruck vollstandig als Soll- 
wert an die Bremsanlage weitergeleitet . Der Fahrer erhalt maxi- 
male Unterstutzung . Wird hingegen keine Notsituation erkannt 
wird eine Kennzahl ermittelt, die den Grad des Bremswunsches 
des Fahrers reprasentiert- Dieser Faktor besteht aus drei An- 
teilen^ die in einem bestiramten Gewichtungsverhaitnis eingehen. 
a) Verhaltnis von Bremspedalweg zum Maximum des Bremspedalwe- 
ges, der abhangig vom Druck in der Anlage ist (reprasentiert 
durch den Radbremsdruck) . Dies ist notwendig, da der Fahrer den 
Bremsdruck in der Anlage sptirt, falls diese vorgefttllt sein 
sollte. 
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b) Verhaitnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindigkeit .< Dieses Maximum ist naheriingsweise 
unabhangig vom Grad der Anlagenvorfiillung. 

c) Faktor der die Umsetzzeit vom Gas- auf des Bremspedal bewer- 
tet. 

Der Fahrer erhalt in diesem Zustand durch Freischaltung des 
Brerosdruckes der im Gef ahrenrechner ermittelt wird, eine an die 
Situation angepasste Bremsunterstiitzung. 

Wie Figur 6 zeigt,. ist die Verz6gerungsuntersttitzung des Feih- 
rers von dem Fahrpedalweg shaped und dem Bremspedalweg s_bped 
abhangig. In Pf eilrichtung der jeweiligen Achsen s_aped und 
s_bped wird eine Zunahme der positiven Oder negativen Besctileu- 
nigung des Fahrzeugs angenoramen, Befindet sich der Fahrer in 
dem Zustand prefill/not supported 60, dann kann die Arbitrie- 
reinheit keinen Bremsdruck, einen Bremsdruck, der zum Anlegen 
der Bremsbelege fuhrt oder einen Bremsdruck, der zum leichten 
Verzogen des Fahrzeugs fiihrt, f reischalten. Verlasst der Fahrer 
das Fahrpedal und unterschreitet die Schwelle THR_S_APED1 zeigt 
er dadurch den Wunsch an, das Fahrzeug zu verzdgern und der Zu- 
stand wechselt tiber den Pfad 61 nach prebrake 63. Betatigt der 
Fahrer im Zustand prebrake das Fahrpedal muss die Schwelle 
THR_S_APED2 iiberwunden werden, damit der Zustand tiber den Pfad 
62 nach pref ill/not supported 60 wechselt. Befindet sich das 
System im Zustand prebrake 63 und der Fahrer betatigt das 
Bremspedal bis eine Schwelle SMINFORAPIABLS Oberschritten wird, 
dann wechselt der Zustand prebrake uber Pfad 64 in den Zustand 
extended brake assist 65. 

Figur 7 stellt die tlbergSnge zwischen den Zustanden not suppor- 
ted, pref ill 1 land pref ill 2 dar. ds_aped bezeichnet dabei die 
Gaspedalgeschwindigkeit . In Figur 7 wird dabei in Pf eilrichtung 
verlaufend ab 0 ein positiver Gradient des Gaspedals angenom- 
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meiir d.h. das Gaspedal wird von dem Fahrer betel tlgt und das 
Fahrzeug beschleunigti^ ab 0 entgegen der Pfeilrichtung wird ein 
negativer Gradient angenonrnienr d.h. der Fahrer niinint das Gaspe- 
dal zuriick und das Fahrzeug bremst iiber den Motor ab. Befindet 
man sich im Zustand not supported 70 und der Gradient des Ge- 
fahrenpotentials ddp_xdy_sen uberschreitet den Schwellwert 
THR_DDP_XDYN_SEN_ACT wechselt man tiber den Pfad 72 in den Zu- 
stand prefiXl 1 73. Befxndet man sich im Zustand not suppor- 
ted 70 und der Fahrer verX&sst das Fahrpedal so dass die 
Schwelle THR_DS__APED1L unterschritten wird, wechselt man iiber 
den Pfad 71 in den Zustand prefill 2 74- Ausgehend vom Zustand 
prefill 2 74 wechselt man liber den Pfad 75 unter der Bedingung 
dass der Gradient des Fahrpedalweges gr5fier als die Schwelle 
THR_DS_APED2L und das Gef ahrenpotential kleiner als eine 
Schwelle ist, in den Zustand prefill 1 73. Ebenso wird der Zu- 
stand prefill2 74 iiber den Pfad 76 verlassen, wenn der Gra- 
dient des Fahrpedalweges grower als die Schwelle THR_DS_AP£D2R 
1st. 

Der Zustand prefill 1 73 kann iiber den Pfad 71 in den Zustand 
prefill 2 74 wechseln, wezm der Gradient des Fahrpedalweges 
kleiner als die Schwelle THR_DS__APED1L ist. 

Der Zustand prefill 1 73 kann tiber den Pfad 76 in den Zustand 
not supported 70 wechseln, wenn der Gradient des Fahrpedalwe- 
ges grdfier als die Schwelle THR_DS_APED2R ist. 

Die tJbergangsbedingungen k5nnen verfeinert werden, wenn als zu- 
sSltzliche Eingangsgr5&e die Fahrzeugbeschleunigung ausgewertet 
wird- Der Vorteil dieser Erweiterung besteht in einer Betrach- 
tung eines beschleunigten Fahrzustandes iiber eine langere Zeit- 
spemne, die bei der Auswertung der Betatigung des Fahrpedals 
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nicht zur VerfUgung steht. Der Fahrerwiuisch kann dadurch besser 
umgesetzt werden. 

Dabei ergeben sich UbergSnge^ die vorteilhaft ruckminimal ges- 
taltet werden. 

(z.B. Figur 9) Hierbei wird mit einer sigmoidalen Ubergangs- 
funktion das aktuelle Stellniveau in das neue iiberfiihrt. Als 
Ausftthrungsbelsplel kann eln Ausschnltt der Slnusfunktlon oder 
deren Approximation durch eine Reihenentwicklung verwendet wer- 
den. 

Der Fahrer behalt: in ;}eder Situation die Kontrolle und .kann zu- 
mindest die Bremseingrif fe durch Gaspedalbetatigung tiberstim- 
men. 
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Paten'banspriiche : 

l.Elektronisches Steuersystem fur ein Fahrzeug, gekennzeichne'k 
durdh einen Fahrerwunschmodul (29) zur Ermittlung von Kenn- 
grOfien tiber den Fahrerwunsch aus Daten, welche raindestens Pe- 
dal wege, Umsetzbewegungen zwischen den Pedalen und den Brems- 
druck der Bremsanlage wiedergeben und einen Gef ahrenrechner 
zur Ermittlung der Gefahrenpotentiale aus vorgegebenen und 
aktuellen Fahrzeugdaten und weiteren Daten, wie Umfelddaten 
und Fahrerdaten, sowie ggf , noch Personendaten innerhalb und 
auBerhalb des Fahrzeugs und dgl., wobei der Gef ahrenrechner 
mlndestens eine Bewertung der Gefahrenlage des Fahrzeugs und 
der im Fahrzeug vorhandenen Personen und ggf . noch des Um- 
felds vornimmt und in Abhangigkeit von der Bewertung und wei- 
terer Kriterien oder Gewlchtungen nach Gef ahrenpotential ge- 
stufte Stelleingriffe zur Steuerung von Aktuatoren an eine 
Arbitriereinheit ausgibt, die in Abhangigkeit von den durch 
die Stelleingriffe verursachten Beeinf lussung der Fahrdynamik 
des Fahrzeugs eine Bewertung mit den im Fahrerwunschmodul er- 
mittelten Kenngrofien beztiglich des Fahrerwunsches vorninimt, 
und nach MaBgabe des Bewertungsergebnisses die gestuften 
Stelleingriffe bedingt freiachaltet, freischaltet oder 
sperrt . 

2.Elektronisches Steuersystem nach Anspruch 1, dadorcsh gekenn- 
zeichnet, dass die Umsetzbewegung zwischen dem Gas- und dem 
Bremspedal aus Gaspedalweginformationen und der Bremslicht in- 
formation als Eingangsgroflen ermittelt wird. 

S.Elektronisches Steuersystem nach Anspruch 2, dadurch gekenn- 
zeicfanet, dass aus den Eingangsgroflen die Umsetzzeit zwischen 
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den Pedalen ermittelt wlrd. 

4-Elektronisches Steuer system nach einem der Anspruche 1 bis 3^ 
dadurch gekennzelchnet;, dass der Fahrerwunschmodul (29) die 
ermittelten KenngrSfien der nachgeschalteten Arbitriereinheit 
zur Verftlgung stellt. 

5,Elektronisches Steuersystem fiir ein Fahrzeug nach AnsprucJi 4, 
dadurch gekennzelchnet:, dass der Fahrerwiinschmodul weitere 
Kenngrofien uber einen Lenkvmnsch und/oder Beschleunigungs- 
wunsch der nachgeschalteten Arbitriereinheit (28) zur Verfii- 
gung stellt. 

e.Elektronische's Steuersystem nach einem der Anspruche 1 bis 5, 
dadurch gekennzexchnet:, dass der Gefahrenrechner aus Daten, 
die mindestens die Fahrzeuglangsgeschwindigkeit, die Fahr- 
zeugiangsbeschleunigung, die Fahrzeugquerbeschleunigung, die 
Abstande zu relevanten Objekten im Nah- und/oder Fernbereich, 
die Relativgeschwindigkeit zu relevanten Objekten im Nah- 
und/oder Fernbereich und/oder deren Ableitungen sowie Zu- 
standsinformationen aber Fahrdynamikregler, wie ABS, HBA, ESP 
u.dgl., wiedergeben, Gefahrenpotentiale berechnet^ die min- 
destens in Abhangigkeit von ermittelten langsdynamischen 
und/oder querdynamischen Gefahrenkenngrofien in ihrer Wirkung 
gestufte, vom ermittelten (3ef ahrenpotential abhSLngige Stell- 
groflen fiir die Bremsen, die reversiblen Ins as sens chut zmittel 
und die Relativposition zwischen Insassenschutzmitteln und 
Fahrzeuginsassen verdndernden Verstellvorrichtungen erzeugt. 

V.Elektronisches Steuersystem nach einem der AnsprUche 1 bis 6, 
dadurch gekennzelchnet, dass die Stelleingrif fe fUr die Aktu- 
atoren, insbesondere ftir die Bremsen, sltuationsangepasst er- 
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f olgen . 

8-Elektronisches Steuersystem nach einem der Anspruche 1 bis 1, 
dadurch gekennzelchnet:, dass der Gefahrenrechner (10) aus Da- 
ten, die mindestens die Fahrzeuglangsgeschwindigkeit, die 
Fahrzeuglangsbeschleunigung, die Fahrzeugq[uerbeschleunigung, 
die Abstande zu relevstnten Objekten im Nah- und/oder Fernbe- 
reich, die Relativgeschwindigkeit zu relevanten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie 
Zustandsinf ormationen liber Fahrdynamikregler, wie ABS^ HBAr 
ESP u.dgl., wiedergeben, Gef ahrenpotentiale berechnet, die 
mindestens in Abh&ngigkeit von ermittelten langsdynamischen 
und/oder qpierdynamischen Gef ahrenpotentialen abhangige Stell- 
grofien fur das SclilieBen von Fahrzeugof fnungen erzeugt. 

9. Elektronisches Steuersystem nach einem der Anspruche 1 bis 

8, dadurch gekennzelchnet ^ dass der Gef ahrenrechner (10) wei- 
terhin in AbhS.ngigkeit von dem ermittelten Gefahrenpotential 
optische und/oder haptische Warn- und/oder Fiihrungshlnweise 
zum Warnen und/oder Leiten des Fahrers zu einer der aktuellen 
Fahrzeugsituation angepassten Fahrerreaktion erzeugt und die- 
se Warn- und/oder Fiihrungshinweise direkt der Aktuatorik (18, 
16) zur Umsetzung weitergibt. 

10. Elektronisches Steuersystem nach einem der Anspruche 1 bis 

9, dadurch gekennzelchnet, dass die Warnhinweise mitt els ei- 
nes vibrierenden Pedals und/oder Sitzes und/oder einer Anzei- 
ge erf olgen. 

11. Elektronisches Steuersystem nach einem der Anspriiche 1 bis 

10, dadurch gekennzeldhnet, dass die FUhrungshinweise mittels 
einer verSlnderten Bedienkraft an mindestens einem Pedal oder 



wo 2004/085220 



PCT/EP2004/050384 



40 



der Lenkhandhabe erfolgen. 

12-Elektronisches Steuersystem nach einem der Ansprtiche 1 bis 

11, dadurclx gekennzei.chnet, dass der Gefahrenrechner aus Da- 
ten, die mindestens die Fahrzeuglangsgeschwindigkeit, die 
Fahrzeuglangsbeschleunigung, die Fahrzeugquerbeschleunigung, 
die Abstande zu relevanten Objekten im Nah- und/oder Fernbe- 
reich, die Relativgeschwindigkeit zu relevanten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie 
Zustandsinformationen tiber Fahrdynamikregler, wie ABS, HBA, 
ESP u.dgl., wiedergeben, Gefahrenpotentiale berechnet, die 
mindestens in Abhangigkeit von ermittelten langsdynaxtd-schen 
und/oder querdynamischen GefahrenkenngrdJBen Infonnationen fiir 
die nicht reversiblen Insassenschutzmittel erzeugt und den 
Steuerungen der nicht reversiblen Insassenschutzmittel zur 
Verfugung stellt, 

13. Elektronisches Steuersystem nach einem der Ansprtiche 1 bis 

12, daduxch gekennzeichnet:, dass die Arbitriereinheit einen 
Zustandsautomaten aufweist, der die vom Fahrerwunschmodul 
(29) zur Verftigung gestellten Kenngrdfien, wie den Bremspedal- 
vreg, die Breraspedalgeschwindigkeit und/oder den Gaspedalweg, 
die Gaspedalgeschwindigkeit und die Umsetzzeit zwischen Gas- 
und Bremspedal und/oder den Zustand (An/ Aus) des Bremslichts 
und/oder gemessene und berechnete Bremsdrficke der Bremsanlage 
und/oder deren Ableitungen und/oder die Beschleunigung des 
Fahrzeugs und/oder die vom Gefahrenrechner ermittelten Gefah- 
renpotentiale und/oder deren Ableitungen, gegen die vom Ge- 
fahrenrechner ermittelten Stelleingrif fe arbitriert. 

14. Elektronisches Steuersystem nach einem der Anspruche 1 bis 

13, dadurcsh gekennzeichnet, dass die Korrelation der Kenngro- 
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Ben des Fahrerwunschmoduls mlt den Stelleingrif fen des Gefah- 
renrechners bewertet wird und in AbhSngigkeit von dem Bewer- 
tiangsergebnis die Stelleingrif fe an die Aktuatorik bedingt 
freigeschaltetr f reigeschaltet oder gesperrt wird- 

15 .Elektronisches Steuersystem nach Anspruch 1 bis 14, dadurdi 
gekennzexchnei:, dass der Wert der Stelleingrif fe in Abhangig- 
keit von dem Bewertungsergebnis modlfiziert wird. 

le.Elektronisches Steuersystem nach einem der Anspruche 1 bis 

15, dadurch. gekezmzeichnet/ dass der Gefahrenrechner ver- 
schiedene Gefahrenpotentiale erxnittelt und zur Bildung der 
Stelleingrif fe kombiniert. 

17. Elektronisches Steuersystem nach einem der Anspruche 1 bis 

16, dadurdi gekennzeiohnet:, dass ein Gefahrenpotential aus 
einem Puzzy-System berechnet wird und/ oder in einem fahrdyna- 
mischen Modell berechnet wird. 

18. Elektronisches Steuersystem nach einem der Ansprtiche 1 bis 

17, dadurch gekennzeiohnet, dass der Gefahrenrechner allge- 
meine Gefahrenpotentiale und spezielle Gefahrenpotentiale er- 
mittelt, wobei die allgemeinen G.ef ahrenpotentiale aktuatoru- 
nabhangig vnd die speziellen Gefahrenpotentiale aktuatorab- 
h^gig sind. 

19. Elektronisches Steuersystem nach Anspruch 1, 11 bis 17, da- 
durch gekennzeichnel:, dass die Arbitriereinheit einen Zu- 
standsautomaten aufweist, der die vom Fahrerwunschmodul (29) 
zur Verfiigung gestellten KenngroBen, wie den Bremspedalweg, 
die Bremspedalgeschwindigkeit und/oder den Gaspedalweg, die 
Gaspedalgeschwindigkeit und die Umsetzzeit zwischen Gas- vnd 
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Bremspedal und/oder den Zustemd (An/Aus) des Bremslichts 
und/oder gemessene und berechnete Bremsdriicke der Bremsanlage 
und/oder deren Ableitungen und/oder die Beschleunigung des 
Fahrzeugs und/oder die vom Gefahrenrechner ermittelten Gefah- 
renpotentiaXe und/oder deren Ableitungen^ gegen die vom Ge- 
fahrenrechner ermittelten Bremseingriffe arbitriert. 

20.Elektronisches Steuersystem nach Anspruch 19, dadurch ge- 
kennzelcfanel:, dass ein Bremseneingriff in AbhSngigkeit von 

*den KenngroBen Gaspedalweg, Bremspedalweg und/oder Breiasdrii- 
cke und/oder Beschleunigung und/oder deren Ableitungen 
und/oder einer Bremslichtinformation des den Fahrerwunsch 
reprasentierenden Fahrerwunschmoduls bestiinmt wird und nach 
Mafigabe von Schwellenwerten dieser KenngroBen und der Gefah- 
renpotentiale Niveaus fiir maximale Verzogerungen abgeleitet 
werden . 

21 -Elektronisches Steuersystem nach Anspruch 20 ^ dadmrch ge- 
kennzeichnet, dass der Grad des Breraswunsches des Fahrers 
durch eine Kennzahl bestimmt wird, die in Abhangigkeit von 
der Gewichtung der folgenden Bedingungen 

a. ) Verhaltnis vom Bremspedalweg zum Maximum des Bremspedal- 
wegs^ 

b. } Verhaltnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindigkeit , 

c. )Faktor der die Urasetzzeit von Gas- auf Bremspedal bewer- 
tet, 

ermittelt wird. 

22 .Elektronisches Steuersystem nach Anspruch 20, dadizrch ge- 
fcennzeichnet, dass der Grad des Bremswunsches des Fahrers 
durch eine Kennzahl bestimmt wird^ die in Abh^ngi-gkeit von 
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der Gewlchtung der folgenden Bedingungen 

a. ) Verhaltnis eines Fahrerwunschbremsdruck zum durchschnitt- 
lichen Maximvun eines Notbremsdrucks, 

b. )Verhllltnis des zeitllchen Gradienten des Fahrerwunsch- 
bremsdrucks zvim durchschnlttlxclien zeitllchen Gradienten ei- 
nes Maximums eines Notbremsdrucks, 

c. )Faktor der die Umsetzzeit von Gas- auf Bremspedal bewer- 
tet, 

ermittelt wird. 

23.Elektronisches Steuersystem nach Anspruch 20 oder 21, da- 
durch gekennzelchnel:, dass aus dem zeitllchen Verlauf des 
Bremsdrucks und der Bremslichtinforroatlon und dem zeitllchen 
Verlauf des Gefahrenpotentials eine No tbrems situation abge- 
leitet wird. 

24* Elektronisches Steuersystem nach Anspruch 23, dadurch ge- 
kennzelchnet, dass bei erkannter Notbrems situation, die vom 
Gefahrenrechner berechnete Verzogerung vollstandig als Soll~ 
wert eui die Bremsaktuatoren weitergeleitet wird. 

25- Arbitriereinheit fiir ein elektronisches Steuersystem eines 
Fahrzeugs, dadurch, gekennzelchnets, dass sie mit einem Gefah- 
renrechner (10) und einem Fahrerwunschmodul verbunden ist und 
vom Fahrerwunschmodul (29) zur Verfiigung gestellten Kenngro- 
fien gegen vom Gefahrenrechner ermittelten Stelleingrif fe ar- 
bitriert. 

26.Arbitriereinheit nach Anspruch 25, dadurch gekennzelchnet:, 
dass sie einen Zustai|dsautomaten aufweist. 
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27 • Gef ahrenrechner fizr exn eXek-bronisches Steuersystem eines 
Fahrzeugs, gekennzexchnei: durch ein Modell zur Berechnung von 
aktuatorspezifischen und aktuatorunspezifischen Gefahrenpo- 
tentialen aus GroBen, die vom Elnrichtungen des Fahrzeugs be- 
rechnet oder gemessen werden. 

28. Gefahrenrechner nach Anspruch 27, dadurdi gekezmzeichnet, 
dass die BinEich-tungen des Fahrzeugs Fern- und/oder Nahbe- 
reichssensoren, Fahrdynamiksensoren, Wegsensoren, Drucksenso- 
ren, Fahrzeugmodelle und/oder hydraulische Modelle sind. 

29. Elektronisches Steuersystem fur ein Fahrzeug, gekennzeiclmet 
durch eine Signalkonditionierung (21) r einen Gef ahrenrechner 
(10), eine Fahrerwunschmodul (29) imd eine Arbitriereinheit 
(28) . 

30. Verfahren zum Ermitteln mindestens eines vom Fahrer unabhan- 
gigen Eingriffs in ein Fahrzeugsystem, dadurch gekennzeich- 
net:, dass in einem Fahrerwunschmodul von KenngroAen tiber den 
Fahrerwunsch aus Daten, welche mindestens Pedalwege, Umsetz- 
bewegungen zwischen den Pedalen und den Bremsdruck der Brems- 
anlage wiedergeben, ein Fahrerwunsch ermittelt wird und in 
einem Gefahrenrechner aus vorgegebenen und aktuellen Faihr- 
zeugdaten und weiteren Daten, wie Umfelddaten und Fahrerda- 
ten, sowie ggf . noch Personendaten innerhalb und auBerhalb 
des Fahrzeugs und dgl. Gef ahrenpotentiale ermittelt werden, 
wobei der Gefahrenrechner mindestens eine Bewertung der Ge- 
fahrenlage des Fahrzeugs und der im Fahrzeug vorhandenen Per- 
sonen und ggf. noch des Umfelds vornimmt und in Abhangigkeit 
von der Bewertung und weiterer Kriterien oder Gewichtungen 
nach Gefahrenpotential gestufte Stelleingrif fe zur Steuerung 
von Aktuatoren an eine Arbitriereinheit ausgibt, die raindes- 
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tens in Abhangigkeit von einer durch die Stelleingrif fe ver- 
ursachten Beeinf lussung der Fahrdynamik des Fahrzeugs eine 
Bewertung mit den im Fahrerwunschmodul ermittelten Kenngrdfien 
beztiglich des Fahrerwimsches vornimint/ und nach Mafigabe des 
Bewertungaergebnisses die gestuften Stelleingrif fe bedingt 
freischaltet, freischaltet Oder sperrt. 

31.Verfahren zum Ermitteln von Gefahrenpotentialen far ein 

Fahrzeug-Steuersystem, gekennzelchnet; duroh ein modellbasier- 
tes Ermitteln von aktuatorunabhS-ngigen und aktuatorabhangigen 
Gefahrenpotentialen aus Ein- und Aus gangs grofi en des Feilir- 
zeugs . 
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